CVE-2019-25635 in Matrimony CMS
Tóm tắt
Bởi VulDB • 03/06/2026
Zeeways Matrimony CMS chứa nhiều lỗ hổng SQL injection cho phép kẻ tấn công chưa xác thực thao túng các truy vấn cơ sở dữ liệu thông qua điểm cuối profile_list. Kẻ tấn công có thể chèn mã SQL vào các tham số up_cast, s_mother và s_religion để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu bằng cách sử dụng kỹ thuật dựa trên thời gian (time-based) hoặc dựa trên lỗi (error-based).
If you want to get best quality of vulnerability data, you may have to visit VulDB.